Commit Graph

182 Commits

Author SHA1 Message Date
liuxueli
7ea9288da4 TSG-13031: 没有原始数据包时获取direction可能存在异常,调整获取direction的时机,即在第一个数据包时获取direction 2023-01-11 14:52:48 +08:00
刘学利
8e48dfd982 TSG-13344: app_label和app_full_path字段取值不同导致字段展示不一致 2023-01-11 01:37:14 +00:00
liuxueli
3965ac7150 TSG-13303,TSG-13304: 发送默认安全策略日志时访问空指针导致应用重启 2023-01-09 17:46:23 +08:00
liuxueli
e0f6856189 TSG-12336,TSG-13086: 将L7 protocol字段与app_label字段整合为common_app_full_path字段,L7 protocol ID转字符串时取值策略OBJECT中Application Name 2022-12-30 17:30:53 +08:00
liuxueli
b5fbd190f1 TSG-12885: 安全策略支持drop动作中包含send reset/send icmp子动作,reset动作向前兼容 2022-12-29 18:02:55 +08:00
liuxueli
0def1fe023 TSG-13106: 支持Flag Object作为策略条件之一 2022-12-29 14:05:52 +08:00
刘学利
49f2557ed3 TSG-12336,TSG-12397,TSG-13086: 将L7 protocol字段与app_label字段整合为common_app_full_path字段,L7 protocol ID转字符串时取值策略OBJECT中Application Name 2022-12-29 06:03:04 +00:00
liuxueli
72bb4479ca TSG-12681: 匹配识别协议开关不区分大小写,修复TSGX渲染配置文件的配置选项与功能定义大小写不一致的问题 2022-11-25 18:36:21 +08:00
liuxueli
2ad75bc41c TSG-11860 - 支持匹配Tunnel Object作为策略条件,以及输出Tunnel Object信息至安全日志和过渡日志 2022-09-09 14:53:07 +08:00
liuxueli
3db9fad79c TSG-11896: 增加回调表计数统计,便于统计回调表中的配置量、定位内存是否及时释放 2022-09-09 14:53:07 +08:00
彭宣正
b9fdb44645 feat(TSG-11870): 支持dtls 2022-09-07 19:54:52 +08:00
刘学利
c558ea4b71 TSG-11250: 支持从REDIS中读取移动网用户标识映射关系表并执行对应策略 2022-07-29 10:41:09 +00:00
liuxueli
c49b950a10 TSG-11147: 性能优化,使用sapp_get_platform_opt(SPO_CURTIME_TIMET_MS)代替clock_gettime() 2022-07-20 17:21:17 +08:00
liuxueli
42e2bd020e TSG-10804: 支持monitor动作根据DO_LOG字段实现可选的记录非结构化日志 2022-07-01 17:08:16 +08:00
liuxueli
89966c851a OMPUB-509: 使用bridge模式通知LUA的抽取结果,变更app_extra_info日志字段格式,用JSON数组表示 2022-06-28 15:01:14 +08:00
liuxueli
0d47ea1fa2 TSG-10533: 增加日志公共字段common_app_identify_info,用于展示APP识别的过程 2022-06-02 16:57:11 +08:00
liuxueli
0af47e8a49 TSG-9128: HOST和URL属于同一优先级,保证安全模块和代理模块相同策略条件下,优先级效一致 2022-06-02 10:48:00 +08:00
liuxueli
557b37575f TSG-10703: 支持识别rdpudp协议 2022-06-01 11:14:03 +08:00
刘学利
f7c0f018be TSG-10275: kafka缺少topic时触发发送日志降级机制,仅丢弃本topic的日志,不影响别的topic日志发送 2022-05-17 10:05:40 +00:00
刘学利
0c181467c2 TSG-10110: 支持在策略日志中填充RDP协议字段 2022-05-16 02:15:23 +00:00
杨文林
14cf2b75b6 TSG-10101: 修复其他插件命中后处理tamper导致重启并重构业务流程 2022-04-07 10:07:54 +00:00
liuxueli
7a7e5ee131 TSG-10056: DNS data_entry入口函数命中策略,并设置了ratelimit的标志,但是返回值为killother导致未进入all_entry函数入口,故未执行ratelimit的动作 2022-04-02 17:52:06 +08:00
liuxueli
e47217fe60 TSG-10101: 增加tamper功能开关,默认关闭 2022-03-29 15:19:07 +08:00
liuxueli
7f97d13ddf TSG-9908: 支持unknown APP的策略执行及发送日志 2022-03-10 17:19:39 +08:00
liuxueli
a98998993a TSG-9722: 适配APP执行default动作 2022-03-02 20:05:31 +08:00
liuxueli
6724ab16f5 TSG-9733: 取消Schema_Type为APP的定义,APP变更为BASE,为了兼容只修改映射关系,代码中定义APP的类型不变 2022-02-25 16:35:38 +08:00
liuxueli
d7e4d0b62a TSG-9700: 支持优雅退出 2022-02-23 18:43:00 +08:00
liuxueli
36121a2e70 TSG-9326: 增加识别FTP DATA的链接,修复ftp协议下载文件没有命中安全限速策略的问题 2022-02-21 17:28:27 +08:00
liuxueli
45cd96f20f TSG-9278: 修复执行默认Deny的动作,DNS白名单优先级高于默认Deny 2022-02-17 11:26:14 +08:00
刘学利
0546bb3ea4 TSG-9156 支持对Stratum协议进行策略扫描和处理 2022-02-11 02:59:23 +00:00
liuxueli
267cfaa09a TSG-9521: 支持按Application属性,按会话执行deny action和设置timeout参数 2022-02-09 21:25:49 +08:00
yangwenlin
7cf9e45d62 TSG-9525:添加tamper动作拷贝日志结果函数接口 2022-01-29 11:01:54 +08:00
yangwenlin
b1239d556e TSG-9215: 修复tamper命中tcp后发送两次数据包问题,重新验证合入,之前合入的代码被覆盖了 2022-01-13 14:19:03 +08:00
liuxueli
00d216cfe5 TSG-9278: 修复默认策略优先级不正确的问题 2022-01-07 11:38:07 +03:00
liuxueli
c278c7fe77 TSG-8663: 安全日志中Application Label不包含策略中的Application 2022-01-06 23:33:37 +03:00
liuxueli
12d86d17bb TSG-9289: 修复Deny策略未执行捕包动作的问题 2022-01-06 17:41:03 +03:00
liuxueli
1e07351fa1 删除不可见字符 2021-12-31 19:12:25 +03:00
liuxueli
e76eefde5f TSG-8709: 支持执行Default Security Policy(Deny/Allow) 2021-12-31 19:10:35 +03:00
liuxueli
4f1045022f TSG-9150,TSG-9151: 输出语音通话行为日志字段 2021-12-31 19:04:59 +03:00
liuxueli
b13bd07083 TSG-9152: 修改通知使用的bridge名称 2021-12-31 19:04:59 +03:00
liuxueli
d2c406436f TSG-9152,TSG-8537,TSG-9153: 总控支持与原始包处理插件交互mirror和capture信息,命中监测策略镜像流量到第三方逻辑从tsg_master总控分离 2021-12-31 19:04:59 +03:00
yangwenlin
4c5a8560c1 TSG-9215: 修复tamper命中tcp后相同的数据包可能发送两次的问题 2021-12-29 17:26:50 +08:00
liuxueli
759d9ec068 TSG-9125: tsg_master仅根据端口识别DNS协议过于简单,增加对负载的判断 2021-12-24 12:44:09 +03:00
liuxueli
944bc77bd5 修复满足条件时未执行新疆默认策略的问题 2021-12-15 22:01:31 +03:00
liuxueli
115d519120 TSG-8911: 修复拼写错误导致App Selector不生效得问题 2021-12-11 19:23:52 +03:00
liuxueli
f98acd814f TSG-8407,TSG-8583: 修复L2TP/MAIL日志中的异常 2021-11-30 23:46:30 +03:00
liuxueli
6cde067435 TSG-8669,TSG-8650: 修复UI支持单独配置IP和application时优先级不正常的问题 2021-11-24 21:40:10 +03:00
yangwenlin
f5ddca436a TSG-8555,TSG-8556,修复tamper没有阻隔ssl协议登陆百度网址 2021-11-18 17:32:34 +08:00
liuxueli
36c36102f3 TSG-8487: 使用参数设置rapidjson为每个日志句柄预申请的内存大小,默认为8K 2021-11-13 13:27:59 +03:00
yangwei
86020118e5 🐳 chore(entry.cpp action.cpp): 适配2.0版本quic解析层插件头文件 2021-11-11 16:40:45 +08:00